[캐드정보] CAD Virus 증상과 관련파일

안녕하세요 주인장입니다.

저는 캐드업무를 주로 하고 있습니다.

업무를 하다가 보면 이것저것 모르는 것이 많았습니다.

그래서 CAD Virus에 대해서 한 번 정리해 볼까합니다.

첫번째로, 캐드바이러스의 증상, 관련파일을 정리해 봅니다.

 

1. 증상

일반적인 바이러스와는 달리 CAD 바이러스의 경우 현재까지 알고 있기로는 그닥 심각한 놈은 아닙니다.

바이러스 LISP이라고 하는데, 일단 걸리게 되면 아주 귀찮은 존재입니다.

이 바이러스 LISP의 경우 쉽게 퍼지는 이유는 캐드작업을 하기 위해 캐드를 띄우면 자동으로 발생/로드 되기 때문입니다.

1) acaddoc.lsp 바이러스에 감염되었을 때 증상

- acad.mnl파일이 있는 폴더의 모든 mnl파일에 바이러스 구문이 추가됩니다.

- support폴더에 있는 모든 리습구문에 바이러스 구문이 추가됩니다.

- 실행되는 폴더에 acaddoc.lsp파일이 추가됩니다. (표면적으로 알게되는 증상)

- 결국, 이 바이러스 구문이 lsp파일을 완료상태가 아닌 중단상태로 바뀌게 되어 리습이 로딩이 안되게 됩니다.

  잘 사용하던 리습이 사용이 안되어서, "어 머지?" 왜 안될까? 그럼 바이러스에 감염된 것입니다.(심각하진 않지만, 짜증나는 것임)

 

2. 자동로딩 파일들

AutoCAD 실행시 자동으로 로드하는 파일들 (Check 사항, 걸리는 이유 1)

acad.rx - arx파일을 자동으로 로드하기 위한 파일

acadxxxx.lsp - xxxx은 버전 (기본적으로 설치되는 파일)

acadxxxxdoc.lsp - xxxx은 버전 (기본적으로 설치되는 파일)

acad.dvb - VBA 프로그램 자동 로드

acaddoc.lsp - 리습 프로그램 자동 로드

acad.lsp - 리습 프로그램 자동 로드

이중에서 acaddoc.lsp, acad.lsp파일이 자동으로 로드되는 것을 악용해서 바이러스 리습이 퍼지게 됩니다.

원래대로라면 아무런 문제가 되지 않지만, 자동으로 로드되기 때문에 자동으로 복제가 되어 상당히 귀찮게 자꾸 생기게 됩니다.

 

이상 증상(간단히)과 관련파일에 대해서 정리해 보았습니다.